Cuentas de usuario de dominio se estan bloqueando

Hola:
Tengo un servidor, controlador de dominio, con Windows Server 2003 SP2.
Tengo otro servidor con las mismas caracteristicas que tiene asignado el
rol
de Servidor de Proxy. El problema que me esta presentando es que cuando
los
usuarios intentan acceder al internet, al autentificarse en el proxy, les
solicita autenticacion y a pesar de los usuarios colocar la informacion
correcta, les bloquea la cuenta. En ocasiones no pide autentificacion y
simplemente bloquea la cuenta.

Que creen que este sucediendo?.

Habilita la auditoria de cuentas e intenta detectar si realmente o no (Por
lo que tu cuentas en algunas situaciones no ocurre asi) se bloquean por el
acceso al servidor proxy.
En los ultimos meses muchos virus y troyanos que han aparecido intentan
descubrir usuarios/claves por fuerza bruta y por esto genera que en las
empresas donde esta configurado el bloqueo de cuentas ocurra sin saber
porque en apariencia.

Saludos.
Darío.




"Ruben Garcia" wrote in message
news:
> Hola:
> Tengo un servidor, controlador de dominio, con Windows Server 2003 SP2.
> Tengo otro servidor con las mismas caracteristicas que tiene asignado el
> rol
> de Servidor de Proxy. El problema que me esta presentando es que cuando
> los
> usuarios intentan acceder al internet, al autentificarse en el proxy, les
> solicita autenticacion y a pesar de los usuarios colocar la informacion
> correcta, les bloquea la cuenta. En ocasiones no pide autentificacion y
> simplemente bloquea la cuenta.
>
> Que creen que este sucediendo?.

Hola Dario:

Encontre el problema mediante la utilizacion de la herramienta Account
Lockout and Management Tools de Microsoft. A traves de esta herramienta
pude
detectar que los ataques se estaban produciendo desde 4 equipos
especificamente, lo que me permitio aislar el problema. Una vez
identificados
los equipos procedimos a revisarlos y en efecto, estaban infectados por el
troyano conficker.

Gracias por responder.

Saludos

"Darío Ezequiel Moreno" wrote:

Habilita la auditoria de cuentas e intenta detectar si realmente o no
(Por
lo que tu cuentas en algunas situaciones no ocurre asi) se bloquean por
el
acceso al servidor proxy.
En los ultimos meses muchos virus y troyanos que han aparecido intentan
descubrir usuarios/claves por fuerza bruta y por esto genera que en las
empresas donde esta configurado el bloqueo de cuentas ocurra sin saber
porque en apariencia.

Saludos.
Darío.




"Ruben Garcia" wrote in message
news:
> Hola:
> Tengo un servidor, controlador de dominio, con Windows Server 2003 SP2.
> Tengo otro servidor con las mismas caracteristicas que tiene asignado
> el
> rol
> de Servidor de Proxy. El problema que me esta presentando es que cuando
> los
> usuarios intentan acceder al internet, al autentificarse en el proxy,
> les
> solicita autenticacion y a pesar de los usuarios colocar la informacion
> correcta, les bloquea la cuenta. En ocasiones no pide autentificacion y
> simplemente bloquea la cuenta.
>
> Que creen que este sucediendo?.